阿权的书房

ssh账号代理上网是很常见的，尤其是翻越障碍物的时候很实用。
ssh账号是可以登录linux系统的，如果只是上网用，那就需要最小化权限，有两个方式：

1 /bin/false



2 自定义脚本



输入字符后会退出，不会产生系统操作

建立Tunnel的参数：



输入密码即可使用（也可以用key认证）。

Windows的话，可以使用plink.exe或者MyEnTunnel（MyEnTunnel 本质上也是使用plink.exe来建立Tunnel）。

此时账号username 可以通过sshd的认证使用 TcpForwarding ，但是不能运行 shell，不能与系统交互。刚好可以用来为朋友提供国外的代理。

参数详解：
-D 1080 建立动态Tunnel，监听在本地1080端口。
-q  安静模式。
-f   ssh在后台运行，即认证之后，ssh退居后台。
-n  将 stdio 重定向到 /dev/null，与-f配合使用。
-N  不运行远程程序。即通知 sshd 不运行设定的 shell。

参考更多信息：
1 linux开SSH代理上网专用账号
2 最小化权限的ssh账号-只能使用TCP转发


原创内容如转载请注明：来自 阿权的书房